セキュリティー・ダッシュボード・ウィジェット-セキュリティー・イベント
「セキュリティー・イベント」ウィジェットには、過去 60 日間に検出されたすべてのセキュリティー・イベントの集約ビューが表示されます。 セキュリティー・イベントは、それらのイベントに対してリスク・ルールが構成されているかどうかに基づいてカテゴリー化されます。 管理者は、このウィジェットの 「セキュリティー・イベント」 バーの上にカーソルを移動すると、各カテゴリーのセキュリティー・イベントの総数を表示できます。
MaaS360 は、別個の色分けを使用して、リスク・ルールが構成されているイベントと、 MaaS360 ポータルでリスク・ルールが構成されていないイベントを明確に区別します。 管理者は、このウィジェットから 「セキュリティー・イベント」 ページにドリルダウンすることができます。このページでは、公開されているデバイスの詳細な要約を表示したり、リスク・ルールのないイベント・タイプを追跡したり、リスク・ルールを変更したり新しいリスク・ルールを構成したりしてセキュリティーを強化したりすることができます。 管理者は、組織内で最も多くのセキュリティー・イベントの原因となったリスク・ルールのない上位 5 つのイベント・タイプを追跡することもできます。
これらの機能拡張により、管理者は組織内のセキュリティーの脆弱性を特定し、リスク・ルールの構成やポリシー設定の更新などの情報に基づく意思決定を行うことができます。
「リスク・ルールのない上位イベント・タイプ」 セクションで、 MaaS360 は、最も多くのセキュリティー・イベントの原因となったリスク・ルールのない上位 5 つのイベント・タイプを表示します。 このリストに表示されるイベント・タイプの順序は、セキュリティー・イベントの影響を受けるデバイスの数に基づきます。
すべてのセキュリティー・イベントの表示
MaaS360 は、組織内で検出されたすべてのセキュリティー・イベントの全体ビューを 「セキュリティー・イベント」 ページに表示します。
管理者は、 「セキュリティー・イベント」 ページを使用して以下を行うことができます。
- 一元化された場所にあるすべてのセキュリティー・イベントに関する情報を表示します。
- 色分けに基づいて、リスク・ルールが構成されていないセキュリティー・イベントを識別します。
- イベントタイプ、ユーザー名、デバイス名、プラットフォーム、レポート対象など、公開されたデバイスの詳細サマリーを表示します。
- セキュリティイベントをフィルタリングして、リスクルール構成、管理対象デバイスのステータス、イベントタイプ、プラットフォーム、日付範囲に基づいて、公開デバイスリストを絞り込む。
- イベントタイプ、 ユーザー名、 デバイス名のハイパーリンクを使用して、対応する詳細表示ページに簡単に移動できます。
- すべてのイベント・タイプを 1 つの場所で追跡します。 イベント・タイプは、「リスク・ルールが設定されていない」と「リスク・ルールが設定されている」の2つの別々のセクションに分類される。 各セクションで、 MaaS360 は、各イベント・タイプに対して検出されたセキュリティー・イベントの発生回数を表示します。
- 管理者は、各イベント・タイプの横にある矢印マークをクリックして、そのイベント・タイプに関する詳細情報を表示できます。 詳細ビュー・ページの MaaS360 に、公開されたデバイスとその出現回数が表示されます。
リスク・ルールのないイベント・タイプの場合、 MaaS360 は 「リスク・ルールの構成」 ボタンを表示します。 このボタンをクリックすると、管理者は 「リスク・ルール・コンフィギュレーター」 ページにリダイレクトされます。このページで、対応するイベント・タイプのリスク・ルールを構成できます。
注: 新しいリスク・ルールは、将来のイベントにのみ影響します。リスク・ルールがあるイベント・タイプの場合、 MaaS360 は既存のリスク・ルールとその重大度を表示します。 このボタンをクリックすると、管理者は 「リスク・ルール・コンフィギュレーター」 ページにリダイレクトされます。このページで、対応するイベント・タイプのリスク・ルールの重大度としきい値を編集できます。